Разграничение доступа в Инет с терминальных станций.

Вендовый сервер должен уметь такое.

А при чем тут виндовый сервер. Настраиваем у клиентов в браузере прокси (Имя входа и пароль у каждого свои). А разграничение доступа на Linux сервере.
Недостаток - работает только в http протоколом. Остальные, имхо, так не настроить.

А при чем тут виндовый сервер.

Вот при этом:

Недостаток - работает только в http протоколом. Остальные, имхо, так не настроить.

Для венды есть ISA, который может разграничить доступ по пользователям. Возможно, есть что-нибудь полегче (и подешевле), но я не слышал и винфак.

Да мне хотя бы HTTP ограничить.
Придется похоже поднимать второй демон прокси на Linux сервере с аутентификацией

Кто выступает vpn сервером? Если линуха, то привяжи ip к имени логина и будет тебе счастье.

Дык он и так привязан. Но если из терминала один из пользователей зайдет в инет по vpn, то остальные автоматом получат доступ в инет - разве не так.

А, аутентификацию в сквиде требовать только для одного IP, на котором сервер терминалов. Кому повезло (кто за этой машиной сидит), тоже нужно будет авторизироваться.

я у себя не придумал ничего иного, как поднять второй сквид на виртуалке. места не занимает и ресурсов почти не требует.

Хз. Я винду не знаю. Твоя проблема лежит в виндовом терминале, а это надо на другой сайт.

Для венды есть ISA, который может разграничить доступ по пользователям.

Матчасть, матчасть... Не может он этого сделать в описанной ситуации. Ибо для прозрачной аутентификации по пользователям необходим Firewall Client - а он не живёт, как надо, на терминальном сервере.

Подними второй экземпляр сквида с аудентификацией на другом порту, первый сквид пусть будет прозрачный для остальных...

Матчасть, матчасть... Не может он этого сделать в описанной ситуации. Ибо для прозрачной аутентификации по пользователям необходим Firewall Client - а он не живёт, как надо, на терминальном сервере

Я конечно не специалист и не админ, но именно такая схема имхо жила в одной конторе «рога и копыта»...

Терминальный сервер Microsoft и разделение доступа в Интернет для его пользователей на ISA Server/ForeFront TMG? Думаю, что вы чего-то не так запомнили.

годик назад я бы посоветовал тебе NuFw, но щаз проект переживает не лучшие времена...

А, аутентификацию в сквиде требовать только для одного IP, на котором сервер терминалов. Кому повезло (кто за этой машиной сидит), тоже нужно будет авторизироваться.

Недостаток данной схемы, что всем остальным в браузере тоже нужно будет прописывать прокси сервер. Те он не будет прозрачным.

После дебатов склоняюсь к варианту поднятия второго варианта squid на другом порту. Единственный недостаток, который остается у данной схемы, это или не возможность, в зависимости от настроек фаервола работать в инете с другими протоколами, кроме http(s). но это уже не так и важно.

Для венды есть ISA, который может разграничить доступ по пользователям. Возможно, есть что-нибудь полегче

UserGate вроде может. С одной стороны все денег стоит, с другой - сам терминальный сервер не дешевый.